ネットワークセキュリティのAMPとは？Cisco Advanced Malware Protectionの基本を徹底解説

ネットワークセキュリティにおけるAMPとは

Cisco AMP（Advanced Malware Protection：高度マルウェア対策）は、シスコシステムズが提供する次世代型の脅威対策ソリューションです。従来のアンチウイルスソフトのように「特定の時点での検出」にとどまらず、攻撃の一連の流れ全体を通してマルウェアから環境を守ることを目的としています。今日の高度化するサイバー攻撃に対応するためには、こうした先進的なマルウェア対策が不可欠です。

Cisco AMPの主な製品ラインナップ

ネットワーク向けAMP（AMP for Networks）

ネットワークトラフィック内のマルウェア通信を検出、キャプチャ、追跡、分析、ログ記録し、必要に応じてブロックする機能です。Firepower Management CenterのWebインターフェースから利用でき、以前は「AMP for Firepower」と呼ばれていました。

エンドポイント向けAMP（AMP for Endpoints）

クラウド管理型のエンドポイントセキュリティソリューションで、ウイルス、マルウェア、その他のサイバー脅威に対し、リアルタイムでの特定・防止・解決を実現します。クラウド経由で検出およびレスポンス機能を提供する次世代アンチウイルスとして、メールやデータをマルウェアによる被害から守ります。対象となるマルウェアには、ウイルス、スパイウェア、ワーム、トロイの木馬、ルートキットなどが含まれます。

Firepowerとの連携

Cisco Firepowerでは、AMP機能を通じてネットワーク上を流れるファイルを継続的に監視できます。これにより、ファイアウォールやIPSだけでは防ぎきれない高度な脅威に対しても、可視性と制御力を高めることが可能です。

Cisco Umbrellaとの違い

AMPはファイルレベルでマルウェアの実行を防止し、ファイルの挙動を追跡するソリューションです。一方、Cisco UmbrellaはDNSレイヤーで動作するファイアウォールとして、悪意のある宛先への接続をブロックします。両者を組み合わせることで、攻撃の入口から出口までをカバーする多層防御が実現し、 UmbrellaとAMP for Endpointsは「最初の防衛線」と「最後の防衛線」として機能します。

Cisco AMPの主な機能と特徴

• 包括的な脅威インテリジェンス：業界最大級の脅威情報をもとに、ファイルの評判（レピュテーション）を確認できます。
• コンプロマイズインジケータ（IOC）：環境が侵害された兆候を把握し、迅速な対応につなげます。
• アンチウイルスエンジン：Cisco独自のアンチウイルスエンジンにより、既知の脅威から確実に防御します。
• 静的・動的マルウェア解析：高度なサンドボックス機能により、700以上の振る舞いインジケータを使ってファイルを分析します。
• レトロスペクティブセキュリティ：時間の経過とともに判明した新たな脅威についても、過去に遡って検出・対応できます。

Cisco AMPの仕組み

AMPは端末上のファイルシステムの活動を継続的に監視・分析し、過去の攻撃パターンと最近のイベントを比較します。ファイルが悪意のある振る舞いを見せた場合は即座にアラートが通知されるため、被害が拡大する前に迅速な対処が可能です。また、既存の防御をすり抜けてネットワークに侵入した高度な脅威も、素早く検出・封じ込め・修復できます。

Cisco AMPを導入するメリット

Cisco AMP for Endpointsを活用することで、エンドポイントセキュリティは大幅に強化されます。ネットワーク上のすべてのファイルを継続的にスキャンし、サイバー攻撃を即座に阻止するとともに、環境に侵入した高度な脅威をコスト効率よく検出・封じ込め・修復できる点が大きな魅力です。可視性、コンテキスト、制御力の3つを兼ね備えているため、セキュリティ運用の負担軽減にもつながります。

既存のアンチウイルスソフトとの関係

Cisco AMP for Endpointsは、現在利用中のアンチウイルス製品を置き換えることが可能です。従来のシグネチャベースの検出・防止ツールよりも高度で、複数の検出エンジンを搭載しているため、より強固なセキュリティを実現します。単なるパターンマッチングに頼らない多層的なアプローチが、未知の脅威への対策力を高めています。

ライセンス体系

Cisco AMPは、脅威への先回りした防御と迅速な対応を提供するソフトウェアソリューションです。ライセンスは「Premier」「Advantage」「Essentials」の3つのティアで構成されており、企業の規模やセキュリティ要件に合わせて最適なプランを選択できます。導入前に自社の運用体制と予算を整理したうえで、必要な機能をカバーするライセンスを選ぶことが重要です。